Informativa sulla privacy
Data di entrata in vigore: 22 luglio 2026
1. Titolare del trattamento dei dati
Il titolare del trattamento dei Suoi dati personali è:
Kastillas
Via Tortona 15, 20144 Milano (MI), Italia
E-mail: info@kastillas.org
Tel.: +39 02 8739 4156
Per domande o richieste riguardanti i Suoi dati personali, può contattarci all'indirizzo sopra indicato o inviando un'e-mail a info@kastillas.org con oggetto "Richiesta Privacy".
2. Ambito e scopo
La presente Informativa sulla privacy spiega come Kastillas raccoglie, utilizza, conserva e protegge i tuoi dati personali quando visiti il nostro sito web (kastillas.org), ti registri come membro, prenoti eventi, ci contatti o ti iscrivi alle nostre comunicazioni. Si applica a tutti gli individui che interagiscono con i nostri servizi, sia online che presso le nostre sedi fisiche.
La presente informativa è rilasciata in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, "GDPR") e al Codice della Privacy italiano (Decreto Legislativo n. 196/2003, come modificato dal Decreto Legislativo n. 101/2018).
3. Dati che raccogliamo
Raccogliamo dati personali solo nella misura necessaria per le finalità descritte nella presente informativa. Le categorie di dati che trattiamo dipendono dalla tua interazione con noi.
Iscrizione al club
Quando ti iscrivi a Kastillas, raccogliamo il tuo nome completo, indirizzo email, numero di telefono, data di nascita e indirizzo di fatturazione. Se scegli un abbonamento ricorrente, memorizziamo i dettagli del tuo metodo di pagamento preferito, così come elaborati dal nostro fornitore di servizi di pagamento di terze parti.
Prenotazioni eventi
Quando prenoti un posto a un evento del club, raccogliamo il tuo nome, indirizzo email, l'evento selezionato e qualsiasi esigenza alimentare o di accessibilità che ci fornisci volontariamente.
Moduli di contatto
Quando invii una richiesta tramite il nostro sito web, raccogliamo il tuo nome, indirizzo email, categoria dell'oggetto e contenuto del tuo messaggio.
Newsletter
Se ti iscrivi alla nostra newsletter, raccogliamo il tuo indirizzo email e, facoltativamente, il tuo nome. Puoi annullare l'iscrizione in qualsiasi momento utilizzando il link incluso in ogni newsletter.
Pagamenti
Le transazioni di pagamento vengono elaborate tramite fornitori di servizi di pagamento di terze parti. Non memorizziamo i numeri completi delle carte di credito o di debito sui nostri server. Conserviamo i dati delle transazioni (data, importo, tipo di metodo di pagamento e riferimento della transazione) per finalità contabili e di conformità legale.
Cookie e analisi
Il nostro sito web utilizza cookie e tecnologie di tracciamento simili. Ulteriori dettagli sono disponibili nella sezione "Informazioni sui cookie" di questo sito web. I dati analitici possono includere il tuo indirizzo IP, il tipo di browser, il sistema operativo, l'URL di provenienza, le pagine visitate e il tempo trascorso su ciascuna pagina.
Marketing
Con il tuo esplicito consenso, potremmo utilizzare il tuo indirizzo email per inviarti comunicazioni promozionali su eventi futuri, offerte di abbonamento e novità del club. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Base giuridica del trattamento
Trattiamo i vostri dati personali sulla base delle seguenti basi giuridiche ai sensi dell'articolo 6 del GDPR:
- Esecuzione del contratto: trattamento necessario per adempiere al vostro contratto di adesione, elaborare le prenotazioni degli eventi e fornire i servizi da voi richiesti.
- Interessi legittimi: trattamento necessario per il funzionamento, la sicurezza e il miglioramento del nostro sito web e dei nostri servizi, la prevenzione delle frodi e la tenuta dei registri interni, a condizione che tali interessi non siano in conflitto con i vostri diritti e libertà.
- Consenso: trattamento basato sul vostro consenso libero, specifico e informato, comprese le iscrizioni alla newsletter, le comunicazioni di marketing e i cookie non essenziali.
- Obbligo legale: trattamento richiesto per adempiere agli obblighi fiscali, contabili e normativi italiani.
5. Conservazione dei dati
Conserviamo i vostri dati personali solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti o come previsto dalla legge.
- Dati di iscrizione: conservati per tutta la durata dell'iscrizione e per i 10 anni successivi, in conformità con gli obblighi previsti dalla legge civile e fiscale italiana.
- Dati di prenotazione eventi: conservati per 24 mesi dalla data dell'evento.
- Invii tramite modulo di contatto: conservati per 12 mesi dalla data della richiesta, a meno che la corrispondenza non porti alla stipula di un contratto.
- Dati di iscrizione alla newsletter: conservati fino alla disiscrizione o al ritiro del consenso.
- Dati di pagamento: conservati per 10 anni come previsto dalla normativa fiscale italiana.
- Cookie e dati analitici: conservati in conformità con i periodi di conservazione specificati nella nostra sezione Informativa sui cookie.
Quando i dati non sono più necessari, vengono cancellati in modo sicuro o anonimizzati.
6. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da accessi non autorizzati, alterazioni, divulgazione o distruzione. Tali misure includono la trasmissione crittografata dei dati (TLS/SSL), controlli di accesso, verifiche di sicurezza periodiche e formazione del personale sugli obblighi in materia di protezione dei dati.
Pur adottando tutte le precauzioni ragionevoli, nessun metodo di archiviazione o trasmissione elettronica è completamente sicuro. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a intervenire tempestivamente in caso di violazione, in conformità con i requisiti di notifica previsti dal GDPR.
7. Condivisione e divulgazione
Non vendiamo, noleggiamo o scambiamo i vostri dati personali. Potremmo condividere i vostri dati con le seguenti categorie di destinatari, esclusivamente nella misura necessaria per le finalità indicate:
- fornitori di servizi di pagamento per l'elaborazione delle transazioni;
- piattaforme di email marketing per l'invio di newsletter e comunicazioni promozionali;
- fornitori di servizi di analisi per il monitoraggio delle prestazioni del sito web;
- fornitori di servizi IT per l'hosting e la manutenzione del sito web;
- professionisti legali e contabili per la conformità normativa;
- autorità pubbliche, ove richiesto dalla legge o in risposta a richieste legittime.
Tutti i responsabili del trattamento terzi sono vincolati da accordi sul trattamento dei dati in conformità all'articolo 28 del GDPR.
8. Trasferimenti internazionali
I tuoi dati personali sono principalmente conservati all'interno dello Spazio economico europeo (SEE). Qualora i dati vengano trasferiti a responsabili del trattamento situati al di fuori del SEE, ci assicuriamo che siano in atto garanzie adeguate, incluse le Clausole contrattuali standard adottate dalla Commissione europea o le decisioni di adeguatezza ai sensi dell'articolo 45 del GDPR.
9. I tuoi diritti
Ai sensi del GDPR e della normativa italiana sulla protezione dei dati, Lei gode dei seguenti diritti in relazione ai Suoi dati personali:
- Diritto di accesso: di ottenere conferma dell'esistenza o meno di un trattamento dei Suoi dati e di riceverne una copia.
- Diritto di rettifica: di richiedere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione: di richiedere la cancellazione dei Suoi dati qualora non sussistano motivi legittimi per il loro ulteriore trattamento.
- Diritto di limitazione: di richiedere la limitazione del trattamento in determinate circostanze.
- Diritto alla portabilità dei dati: di ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.
- Diritto di opposizione: di opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto.
- Diritto di revoca del consenso: di revocare il consenso in qualsiasi momento qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima.
- Diritto di non essere soggetto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o analoghi significativi.
Per esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci all'indirizzo info@kastillas.org con oggetto "Richiesta Privacy". Risponderemo entro 30 giorni dalla ricezione della tua richiesta. Potremmo chiederti di verificare la tua identità prima di elaborare la tua richiesta.
10. La privacy dei minori
Kastillas non raccoglie consapevolmente dati personali di minori di 16 anni senza il consenso verificabile dei genitori. I minori di 14 anni possono frequentare il club solo se accompagnati da un adulto. Qualora venissimo a conoscenza di aver raccolto dati di un minore senza il dovuto consenso, provvederemo a cancellarli tempestivamente. Se ritenete che un minore ci abbia fornito dati personali senza autorizzazione, vi preghiamo di contattarci immediatamente.
11. Reclami
Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
E-mail: protocollo@gpdp.it
Hai inoltre il diritto di adire le vie legali presso i tribunali italiani competenti.
12. Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche alle nostre prassi, ai requisiti legali o alle linee guida normative. La versione aggiornata verrà pubblicata su questa pagina con una nuova data di entrata in vigore. Vi invitiamo a consultare periodicamente questa informativa.